Katalog podatności CVE

W jądrze systemu Linux zidentyfikowano podatność typu use-after-free w funkcji si470x_int_in_callback(). Problem występuje, gdy urb->context, zawierający obiekt struct si470x_device, jest zwalniany w momencie wywołania tej funkcji.

W jądrze Linuxa zidentyfikowano podatność, która prowadziła do uszkodzenia pamięci w przypadku zbyt dużej liczby mostów. Dodano brakującą kontrolę poprawności licznika mostów, aby uniknąć uszkodzenia danych poza ustaloną tablicą mostów, gdy liczba mostów przekracza osiem.

W jądrze systemu Linux naprawiono podatność związaną z wywołaniem firmware pdc_iodc_print(). Wykorzystano spinlock pdc_lock do ochrony równoległych modyfikacji bufora iodc_dbuf[], a także sprawdzono długość, aby zapobiec przepełnieniu bufora.

CubeAPM w wersji nightly-2025-08-01-1 pozwala nieautoryzowanym atakującym na wstrzykiwanie dowolnych wpisów do logów w systemach produkcyjnych poprzez punkt końcowy /api/logs/insert/elasticsearch/_bulk. Ten punkt końcowy akceptuje dane logów w trybie zbiorczym bez wymogu uwierzytelnienia lub walidacji danych wejściowych.

Clash Verge w wersjach do 2.2.3 (naprawione w 2.3.0) domyślnie wymusza instalację usług systemowych (clash-verge-service) i udostępnia kluczowe funkcje przez nieautoryzowane API HTTP `/start_clash`. Umożliwia to lokalnym użytkownikom przesyłanie dowolnych parametrów bin_path, które są następnie wykonywane przez proces usługi, co prowadzi do eskalacji uprawnień lokalnych.

W systemie zarządzania hotelami i pensjonatami SourceCodester w wersji 1.0 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanej funkcji w pliku /login.php, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem email.

W podatności CVE-2021-22291 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w urządzeniach ABB EIBPORT V3 KNX oraz EIBPORT V3 KNX GSM. Problem dotyczy wersji przed 3.9.2.

W interfejsie zarządzania webowego odkryto podatność typu przejście ścieżki po stronie klienta z powodu braku walidacji parametru wejściowego. Użytkownik z ograniczonymi uprawnieniami może stworzyć złośliwy URL, który, jeśli zostanie odwiedzony przez ofiarę, prowadzi do ataku Cross-Site Scripting (XSS).

Zidentyfikowano podatność w systemie zamówień żywności Simple Food Ordering System w wersji 1.0. Manipulacja argumentem Category w pliku /product.php prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez atakującego zdalnie.

W urządzeniu Tenda AC15 w wersji 15.03.05.18 odkryto lukę bezpieczeństwa w nieznanej funkcji pliku /goform/saveAutoQos. Manipulacja argumentem enable prowadzi do przepełnienia bufora na stosie, co umożliwia zdalne wykorzystanie tej podatności.

Wtyczka OrderConvo dla WooCommerce przed wersją 14 nie weryfikuje ścieżek plików do pobrania, co może umożliwić nieautoryzowanemu atakującemu odczytanie/pobranie dowolnych plików za pomocą ataku typu path traversal.

Wersje pakietu pdfmake od 0.3.0-beta.1 do przed 0.3.0-beta.17 są podatne na alokację zasobów bez limitów lub ograniczeń poprzez wielokrotne przekierowanie URL w osadzaniu plików. Atakujący może spowodować awarię aplikacji lub jej brak reakcji, dostarczając spreparowane dane wejściowe.

W systemie zarządzania wizytami w apartamentach Campcodes Online w wersji 1.0 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanej funkcji w pliku /bwdates-reports-details.php, gdzie manipulacja argumentami fromdate/todate prowadzi do wstrzykiwania SQL.

Zidentyfikowano podatność w systemie zarządzania wizytami w apartamentach Campcodes Online w wersji 1.0. Manipulacja argumentem searchdata w pliku /search-visitor.php prowadzi do wstrzyknięcia SQL, co może być zainicjowane zdalnie.

W systemie zarządzania wizytami w apartamentach Campcodes Online w wersji 1.0 zidentyfikowano podatność. Problem dotyczy nieznanego przetwarzania pliku /index.php, gdzie manipulacja argumentem Username może prowadzić do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.

W kodzie projektu Student Crud Operation do wersji 3.3 odkryto podatność, która dotyczy funkcji move_uploaded_file w pliku add.php komponentu Strona Dodawania Studenta/Edytowania Studenta. Manipulacja tą funkcją prowadzi do nieograniczonego przesyłania plików.

Klasa HTMLSectionSplitter w wersji 0.3.8 biblioteki langchain-text-splitters jest podatna na ataki XML External Entity (XXE) z powodu niebezpiecznego parsowania XSLT. Podatność ta wynika z możliwości użycia dowolnych arkuszy stylów XSLT, które są parsowane bez odpowiednich zabezpieczeń.

W projekcie Student Crud Operation 3.3 wykryto podatność bezpieczeństwa w nieznanej funkcji pliku delete.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W serwerze czasu sieciowego Sonoma D12 (GPS) firmy EndRun Technologies w wersji oprogramowania 6010-0076-000 Ver 4.00 wykryto podatność na atak typu Cross Site Scripting (XSS). Luka ta umożliwia atakującemu wstrzyknięcie złośliwego skryptu, co może prowadzić do kradzieży wrażliwych informacji.

Podatność umożliwia wstrzyknięcie poleceń systemu operacyjnego w serwerze czasu sieciowego Sonoma D12 (GPS) firmy EndRun Technologies. Luka występuje w wersji oprogramowania 6010-0071-000 Ver 4.00 i pozwala atakującemu na zdalne wykonanie dowolnego kodu.